漏洞详情

披露状态:

2014-07-29: 细节已通知厂商并且等待厂商处理中
2014-08-03: 厂商已经确认,细节仅向厂商公开
2014-08-06: 细节向第三方安全合作伙伴开放
2014-09-27: 细节向核心白帽子及相关领域专家公开
2014-10-07: 细节向普通白帽子公开
2014-10-17: 细节向实习白帽子公开
2014-10-27: 细节向公众公开

简要描述:

详细说明:

#1.看看前人提交的漏洞: WooYun: 某通用型电子采购平台SQL注射(涉及大量企业) ,说的是注入漏洞,后来仔细研究发现存在一个编辑器存在任意文件上传可导致批量Getshell,影响危害极大。
厂商:

http://www.***ng.com/ 北京网达信联科技发展有限公司


关键字(构造的不是很好):

01.jpg


#2.Getshell漏洞。

/ftb.im***y.aspx 可以直接上传asp文件


291210348ece30c751e1b22c9c6ce05bf50437b8.jpg

漏洞证明:

【声明以下案例仅供CNCERT、CNVD复现测,其它人不得利用或使用其恶意破坏,否则后果自负!】
#3.案例测试:

http://eps.***t.com/ftb.imagegallery.aspx


01.jpg


02.jpg


http://eps.l***n.com:8008/ftb.imagegallery.aspx


04.jpg


http://ebid.r***.com.cn:88/ftb.imagegallery.aspx


03.jpg


http://eps.h***.com/ftb.imagegallery.aspx


05.jpg


http://www.bi***ro.com/ftb.imagegallery.aspx


06.jpg

修复方案:

以上均未近一步测试,shell已经全部删除,点到为止,感谢你的支持与理解!请国家互联网应急中心通报给厂商尽快修复把~

标签: none

评论已关闭